Мы здесь часто беседуем о безопасности, но практически никогда о конфиденциальности. Да, все мы знаем о маршрутизации TOR и других методах защиты от интернет-прослушки, но это уже радикальные методы конспирации и о них мы поговорим как-нибудь в следующий раз. Сегодня мы поговорим о вполне невинных сервисах и службах которые следят за нашим перемещением по сети, за нашими действиями и спустя короткое время, на основе полученных данных, могут классифицировать нас по половому признаку, географическому положению и даже социальному статусу. Достаточно пары дней активного интернет-серфинга что бы рекламные компании имели информацию о версия нашей ОС, о нашем гаджете или ПК, с которого мы выходили в сеть о том чем я интересуюсь и в какое время суток. На одном и том же сайте реклама предлагает мне купить бошевский перфоратор, а моей супруге, вы ходящей в сеть с ноутбука - набор отличной шведской посуды. Все мы видели статистику liveinternet или Яндекс.Метрика и осознаём, о каком объёме информации идёт речь.

Каким образом вообще собирается эта информация?

Львиная доля подобной информации собирается с помощью куки (cookie), без использования которых серфинг по сайтам стал бы намного более накладным и неудобным. Куки позволяют нам не автоматизироваться на сайте каждый раз при заходе, сохраняют пользовательские настройки и т.д. И если в каждом браузере можно отключить автоматический приём куки (и посмотреть, что из этого получиться ) выбирая вручную кому и что доверять, то отключить такие вещи, как web bugs (они же веб-маяки, теги и т.д.) вряд ли получиться. Маленький скрипт, реализованный в виде прозрачного gif-изображения размером 1х1 пиксель, может располагаться не только на странице любимого redtube, но и в обычном электронном письме.

Как с этим безобразием бороться?

В своё время я пользовался модификацией файла hosts (C:\Windows\System32\drivers\etc\) добавляя в него пару тысяч строк, перекрывая кислород таким компаниям, как DoubleClick и еже с ними. Способ действенный: практически на всех сайтах исчезли блоки с раздражающей рекламой и тизерами. Смотреть любимый redtube стало комфортнее и даже как то спокойнее, вот только появилась одна проблемка... Рекламные блоки перестали отображаться и на моих сайтах, исчезли счётчики, и начались траблы с отображением некоторых сайтов в целом. Отлично альтернативой стал плагин к браузеру ghostery, о нём я и хочу поведать форумчанам.



Итак Ghostery для чего он нужен и как им пользоваться.

Плагин отслеживает все присутствующие на странице треккеры, начиная от куки и заканчивая менее добросовестными технологиями сбора поведенческой информации. У Ghostery существует постоянно пополняющаяся база данных содержащая информацию о все сервисах и компаниях, которые занимаются сбором и распространением поведенческой информации, на данный момент в базе более 1700 подобных ресурсов. Таки образом вы можете получить информацию по той или иной компании, ознакомиться с её политикой конфиденциальности и принять решение - запретить/разрешить ей сбор информации.

Настройка плагина и работа с ним

После установки плагина по умолчанию все блокировки отключены. Перейдя на сайт мы получаем список сервисов, которые могут использовать куки или другие технологии сбора информации, все сервисы разбиты по категориям Advertising, Analytics, Beacons, Privacy и Widgets. Счётчики относятся к аналитике, а социальные кнопки для всяческого лайканья, перепоста, формы комментирования Disqus и т.д. относится к группе виджетов.



Если мы кликнем по названию сервиса, то получим список треккеров, которые, собственно и блокируются:



Над списком треккеров есть ссылка перехода к описанию данного сервиса в базе данных. Ознакомившись с информацией мы можем либо оставить всё как есть либо ограничить активность треккеров, передвинув ползунок вправо:



Теперь отключённая служба будет блокироваться на всех сайтах, если понадобится включить службу на каком то отдельном сайте необходимо перейти на него, открыть окно плагина и напротив службы активировать круглую кнопку с галочкой, которая находится справа от ползунка:



Добавив сайт в Whitelist (внизу справа) мы разрешим активность всех служб невзирая на настройки.

Если вы заблокировали, скажем виджет Disqus, но нужно написать комментарий, что делать? Всё очень просто, на месте виджета появится форма предупреждающая о блокировке и позволяющая запустить данный виджет:



Жмакаем на иконку play (левая иконка для разовой активации, правая для регулярной активации для этого сайта), страница перегружается и виджет уже активен. т.е. вам даже не нужно открывать окно плагина и искать, какая именно служба отвечает за данную форму комментирования.

Вот в принципе и всё, в настройках мы можем разрешить плагину отправлять статистику разработчикам, включить автообновление, настроить количество блокируемых треккеров (по умолчанию блокируются не все трекеры, так как это чревато проблемами с отображением сайта), плюс ещё пару настроек интерфейса.

Ghostery является бесплатным и свободно распространяемым ПО, которое поддерживается всем популярными браузерами: Firefox, Chrome, Safari, Opera, Internet Explorer, а так же идёт отдельным приложением на iOS. На данный момент плагин англоязычный, хотя я отписался с предложением перевести его на русский, пока безответно*. Официальная страница http://www.ghostery.com/

*Upd: только что получил ответ от разработчиков, русский язык будет в ближайших обновлениях, через 1-2 недели